关于RBAC权限管理的进一步思考

本文详细介绍了基于角色的访问控制(RBAC)的基本原理,包括管理员、角色和权限之间的多对多关系,以及如何通过操作表和权限表实现个人操作信息的查看。进一步探讨了如何针对不同级别的管理员实现权限的细化管理,通过引入地区表和增加管理员所属地区字段,实现了省级管理员查看市级和县级管理员操作的功能。最后提出了一种优化方案,即管理员表增加所属地区和所有子级地区字段,以简化地区层级管理,提高权限判断效率。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

较为常见的RBAC

管理员表和角色表有着多对多的关系,

角色表和权限表有着多对多的关系。

操作表中附上管理员的id,就可以只查看自己的操作信息。

权限表中对应每个权限管理模块再添加一个可管理全部信息的权限,例如:商品表有个Admin/Goods/ManagerAll的权限,虽然不对应Url,但是可以用来判定是否显示所有的商品。

进阶版的RBAC

昨天有人问我如果是要省级管理员能看到市级管理员和县级管理员两个团队的操作。

增加一张无限级分类的地区表。管理员表多加一个字段,表示自己所属的地区。

由商品的信息可以知道管理员的信息,由管理员的信息可以知道管理员的所属地区,两张表关联就可以知道商品的所属地区,这样可以判断如果该商品是由当前管理员所属地区的子级地区人员添加的,就可以查看到。

这个时候就要注意,上面提到有一个管理全部商品的权限,那么这个权限里面的判断还要增加上地区的判断,只能管理自己所属地区和子地区的全部商品。

优化一下:

管理员表再多加一个字段,保存自己的所属地区和所有子级地区,格式为:1,3,5。。。

这样的话可以直接就知道要管理的商品是哪些地区的。减少地区无限级分类时查找子级地区进行的多次递归。

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值